Certifikatkedjan

Certifikatkedjan är en struktur som används för att etablera och bekräfta tillit i offentliga nyckelinfrastrukturer (PKI). Den består av en sekvens av digitala certifikat där varje certifikat är signerat av certifikatet ovanför i kedjan, vilket i slutändan länkar slutentitetscertifikatet till ett rotcertifikat som är självsignerat och betrott av användaren eller systemet.

Kedjan består vanligtvis av tre nivåer: slutentitetscertifikat (till exempel ett servercertifikat eller användarcertifikat), mellancertifikat (intermediate CA-certifikat) och rotcertifikat (root CA-certifikat). Rotcertifikatet finns i användares och systemens betrodda certifikatlager. Mellancertifikat används för att skapa en kedja från roten till slutcertifikatet och möjliggöra flexibilitet vid certifikatutfärdande utan att röra rotcertifikatet.

Vid exempelvis TLS-/SSL-handskakning presenteras ofta slutentitetscertifikatet tillsammans med mellancertifikat så att klienten kan verifiera kedjan upp till rotcertifikatet i sin trust store. Klienten kontrollerar signaturerna längs kedjan, giltighetstider, och eventuella återkallelser (OCSP eller CRL). Om kedjan är ofullständig eller om någon länk saknas eller är förfalskad, kan användaren få en varning eller och förbindelsen avbrytas.

Användningen av certifikatkedjor är bred och sträcker sig från TLS/SSL till e-post och kodsignering. Relaterade säkerhetsfrågor omfattar risker vid kompromiss av mellan- eller rotcertifikat, felaktig utfärdning och behov av övervakning, certifikatinsamling och transparensåtgärder. Praktiska åtgärder inkluderar att hålla trust stores uppdaterade, använda kortlivade certifikat och överväga certifikatbinding eller pinning där lämpligt.